한컴위드는 NH농협손해보험과 안면인증 솔루션 ‘한컴오스’ 공급 계약을 체결했다고 28일 밝혔다.
한컴오스는 비대면 계좌 개설이나 송금 등 금융 서비스를 이용할 때 사용자의 신원을 확인하는 비대면 본인확인용 안면인증 및 얼굴 위변조 방지 솔루션이다. 스마트폰으로 실시간 촬영한 사용자의 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 검증한다.
최근 생성형 인공지능(AI)을 활용한 이미지 합성과 딥페이크 영상, 3차원 마스크 등을 악용해 안면인증을 우회하려는 공격이 정교해지면서 얼굴 위변조 탐지 기술의 중요성이 커지고 있다.
한컴오스는 얼굴 위변조 탐지 성능을 평가하는 ‘아이베타 PAD 레벨2’ 인증을 획득했다. RIVTD 라이브니스·PAD 평가와 금융결제원의 바이오정보 분산관리업무 성능 평가 등 국내외 기관 평가도 거쳤다.
한컴위드에 따르면 국내 안면인증 솔루션 가운데 아이베타 PAD 레벨2 인증을 획득한 제품은 현재 한컴오스가 유일하다.
한컴오스는 이용자에게 눈 깜빡임이나 고개 돌리기 등 별도 동작을 요구하지 않고 촬영 과정에서 실제 사람인지 판별하는 패시브 라이브니스 방식을 적용했다. 이를 통해 사용자 편의성을 유지하면서 사진과 영상 등을 활용한 위변조 공격에 대응한다.
한컴위드는 고객사를 대상으로 출력된 얼굴 사진과 종이 마스크, 3차원 마스크, 디지털 사진 및 영상 등 다양한 위변조 환경에서 기술검증을 진행해 탐지 성능을 확인했다. 실제 금융 서비스에서 발생할 수 있는 위변조 시나리오에 대한 대응 역량을 입증했다는 설명이다.
송상엽 한컴위드 대표는 “지난해 말 출력된 얼굴 사진으로 일부 금융 앱의 안면인증을 우회한 사례가 알려진 이후 금융권 고객사들의 보안성과 안전성에 대한 문의가 이어졌다”며 “한컴오스는 고객사 기술검증과 자체 검증을 통해 출력 사진을 비롯한 다양한 위변조 공격에 대한 탐지 성능과 기술적 안정성을 확인했다”고 말했다.
이어 “국내외에서 객관적으로 검증받은 얼굴 위변조 방지 기술을 바탕으로 비대면 금융 서비스의 보안성과 사용자 편의성을 함께 높이겠다”고 밝혔다.
